Modèle d'authentification SharePoint 2013

Question

Je suis nouveau à SharePoint et j'ai quelques questions concernant l'authentification.

Nous utilisons SP 2013 comme extranet et nous avons différents sites pour différents partenaires.Le nombre total d'utilisateurs sera inférieur à 500. Je pense que nous pouvons utiliser une authentification basée sur des formulaires ou une authentification basée sur un jeton SAML (ADFS 2.0).Nous essayons d'éviter d'installer un domaine pour l'authentification et de préférer SQL Server de stocker tous les détails de l'utilisateur.

est-il bon / sécurisé d'avoir uniquement un fournisseur basé sur SQL avec une authentification basée sur des formulaires?

Answer 1

Vous pouvez étendre l'application Web SharePoint avec FBA, afin de créer un point d'accès face à extranet pour donner accès aux partenaires.L'extension d'une application Web SharePoint existante fournit un site Web IIS distinct et vous pouvez grouper les utilisateurs externes dans un domaine de sécurité différent de celui des utilisateurs internes.

Cette approche facilite la gestion des différents groupes d'utilisateurs. et maintenir la sécurité.SharePoint soutient cette approche à travers Zones.Chaque zone peut prendre en charge une méthode d'authentification différente. Les entreprises utilisent souvent une authentification basée sur des formulaires (FBA) avec Zones face à Internet car il est simple de se préparer et fait ne nécessite pas de matériel supplémentaire.

image de Considérations relatives au développement extranet

Answer 2

Voici un article supplémentaire expliquant le modèle de sécurité SharePoint 2013

http://sureshydi.blogspot.in/2013/03 / SharePoint-2013-Security-Model.html